Introdução
Esta Política apresenta, de forma pública e resumida, as diretrizes adotadas pela CloudWalk para a proteção das informações, sistemas, dados e ambientes tecnológicos relacionados às suas atividades, produtos e serviços, incluindo a plataforma InfinitePay, e orienta a atuação de colaboradores, prestadores de serviços, parceiros e demais terceiros que interajam com tais informações, sistemas, dados, ambientes tecnológicos, produtos ou serviços.
As diretrizes previstas nesta Política consideram a atuação do Conglomerado Prudencial CloudWalk, composto pela CloudWalk Instituição de Pagamento e Serviços Ltda. e pela CloudWalk Financeira S.A. Crédito, Financiamento e Investimento.
Objetivo
Esta Política tem como objetivo preservar a confidencialidade, a integridade e a disponibilidade das informações, sistemas e ambientes tecnológicos relacionados aos produtos e serviços da CloudWalk.
A Política também busca reforçar o compromisso da CloudWalk com a prevenção, detecção, resposta e redução de vulnerabilidades a incidentes relacionados ao ambiente cibernético, bem como com a melhoria contínua de seus processos, controles e práticas de segurança.
Diretrizes de Segurança Cibernética
A CloudWalk adota diretrizes de segurança cibernética compatíveis com a natureza, o porte, a complexidade, o perfil de risco e o modelo de negócio do Conglomerado Prudencial CloudWalk.
Essas diretrizes têm como finalidade apoiar a continuidade, a confiabilidade e a segurança dos produtos e serviços oferecidos pela CloudWalk, bem como orientar a proteção de informações, sistemas, dados e ambientes tecnológicos.
Para isso, a CloudWalk busca:
I. proteger informações, dados, sistemas e ambientes tecnológicos contra acesso, alteração, destruição, divulgação ou uso não autorizados;
II. tratar informações e dados de forma ética, segura e sigilosa, em observância à legislação, à regulamentação aplicável e às normas internas da instituição;
III. manter mecanismos de autenticação, autorização e rastreabilidade compatíveis com a criticidade dos sistemas, dados e informações envolvidos;
IV. adotar controles voltados à segurança e à confiabilidade dos sistemas, aplicações, infraestrutura, redes e demais ambientes tecnológicos utilizados pela CloudWalk;
V. realizar avaliações, testes e melhorias periódicas em sistemas, processos e controles de segurança, de acordo com a criticidade dos ambientes envolvidos;
VI. detectar, comunicar e tratar incidentes, fragilidades ou falhas de segurança identificados, conforme a criticidade do evento e os procedimentos internos aplicáveis;
VII. promover a capacitação e a conscientização de colaboradores e demais públicos relevantes sobre segurança cibernética;
VIII. aprimorar continuamente seus processos, controles e práticas de segurança, considerando a evolução dos riscos, ameaças, tecnologias e exigências regulatórias aplicáveis;
IX. manter canal público para reporte responsável de vulnerabilidades de segurança, disponível em infinitepay.io/security, permitindo que pesquisadores independentes, clientes, usuários e demais partes interessadas comuniquem potenciais falhas de segurança identificadas em sites, APIs, sistemas, aplicações, dispositivos ou demais ambientes tecnológicos relacionados à CloudWalk e à InfinitePay; e
X. estabelecer expectativas de segurança cibernética aplicáveis a prestadores de serviços, parceiros e demais terceiros que acessem, processem, armazenem, transmitam ou de qualquer forma interajam com informações, dados, sistemas, APIs, aplicações, dispositivos, ambientes tecnológicos, produtos ou serviços da CloudWalk ou da InfinitePay, em níveis compatíveis com a natureza, criticidade e risco das atividades desempenhadas.
Revisão e Atualização
Esta Política será revisada periodicamente e poderá ser atualizada sempre que houver alterações relevantes no ambiente regulatório, tecnológico, operacional ou de riscos da CloudWalk.
Conglomerado Prudencial CloudWalk
